Онлайновый лже-антивирус устанавливает классический лже-антивирус - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Онлайновый лже-антивирус устанавливает классический лже-антивирус

Автор AM_Bot, в Современные угрозы и защита от них

Recommended Posts

AM_Bot    48

AM_Bot
Опубликовано

Интересную и довольно сложную схему используют злоумышленники, создавшие вредоносный сайт с очередным онлайновым лже-антивирусом. Выполнен он на английском языке и похож внешне на русскоязычный онлайновый лже-антивирус, о котором уже говорилось в "Ленте" ранее, имеющий вид Проводника Windows.

После проведения "сканирования" системы и обнаружения "вирусов" пользователю предлагается скачать и установить программу, которая определяется Dr.Web как Trojan.Fakealert.8499.

Данная вредоносная программа после установки также предлагает просканировать компьютер и после очередного нахождения "вирусов" предлагает приобрести "полную версию".

И онлайновый "антивирус", и устанавливаемый на компьютер в этой схеме являются лишь красивой бутафорией, служащей для вымогания у пользователей денег.

1335a72c6cfb9a4ea713520dc6d7ca10_1264488 39b4b190236a81d4f035c64057ff876a_1264488
bc6c4aa455a8acde87126612b01c8515_1264488 aa3ca0b3c1d12c65f504125f31dd1f5e_1264488
0ed3dec889632bb9cb96692657f2f8fa_1264488 fa0ce36106d92c555b616829241c687c_1264488

Источник

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

alexgr    556

alexgr
Опубликовано

да, нашел у меня много екзешников и длл, все зараженные. Я посмеялся - это было не на Виндовой машине

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Современные угрозы и защита от них

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Это конечно можно, но когда-нибудь.
        Если нет такого каталога то так и будет, а то что там буква сменилась так невозможно определить на какую именно.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Demkd 1) Первый снимаю. 2) И не мешало бы " Esc " подкрутить для команды - если выбрал не тот диск, а там 10 000 файлов. 3) Добавление всех исполняемых файлов каталога: G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES [Error: 0x3 - Системе не удается найти указанный путь. ] Я пару лет назад предлагал проверять пути для ДИСКОВ - если могла произойти смена имени\буквы.    
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       5.0.7
      ---------------------------------------------------------
       o Исправлена ошибка в функции чтении образа автозапуска.

       o Исправлена и оптимизирована функция проверки доступности диска/файла.
         Построение списка автозапуска теперь происходит до 20% быстрее.

       o Оптимизирована функция разбора пути до файла.
       
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
×